A Liquid Network restabeleceu o lastro integral em bitcoin de todos os tokens LBTC após a exploração de US$ 320 milhões que drenou a maior parte de suas reservas em 6 de setembro de 2026. Segundo o relatório principal, a Liquid Federation confirmou a recuperação na segunda-feira, 2 de novembro, enquanto o crypto.news e o The Block situam o comunicado na terça-feira, 3 de novembro, após uma transferência final de 250 BTC em 2 de novembro; no entanto, os saques diretos da federação continuam sujeitos a controles reforçados.
Principais conclusões
Cada LBTC voltou a ser lastreado por um bitcoin.
Quatro depósitos de recuperação forneceram cerca de 602,5 BTC.
As trocas de provedores foram reabertas; os saques diretos continuam sujeitos a restrições.
Como a exploração da falha drenou as reservas da Liquid
Uma falha na verificação de transações do Elements, o software subjacente à Liquid Network, permitiu que um invasor criasse aproximadamente 4.000 LBTC sem depositar bitcoin. A Liquid é uma sidechain do Bitcoin operada por uma federação liderada pela Blockstream, e o LBTC foi projetado para representar bitcoins mantidos em reserva.
A avaliação do incidente feita pela Blockstream atribuiu a falha à verificação de provas de intervalo em cache. O invasor converteu os tokens sem lastro em bitcoin por meio da SideSwap, um membro da federação autorizado a processar saques.
As reservas caíram de aproximadamente 4.205 BTC para 197 BTC após as transações não autorizadas e outros saques, antes da interrupção das operações. A Liquid afirmou que os operadores não foram hackeados e que nenhuma chave foi comprometida.
O invasor devolveu 3.400 BTC em 7 de setembro, após a Blockstream corrigir os nós de bridge afetados, deixando cerca de 600 BTC sem recuperação.
Liquid Network restabelece a cobertura em bitcoin com quatro depósitos
Quatro depósitos, totalizando aproximadamente 602,5 BTC, concluíram a recuperação das reservas. A SideSwap confirmou a sequência: 2,5 BTC em 27 de outubro, 50 BTC em 28 de outubro, seguidos de 300 BTC e 250 BTC em 2 de novembro.
Em 3 de novembro, os números atualizados das reservas mostravam 4.270,54 BTC como lastro para uma quantidade equivalente de LBTC. O painel público da federação exibe os saldos das reservas, e os operadores de nós da Liquid podem verificar o lastro de forma independente.
Trocas reabertas com controles de saque reforçados
Os usuários podem trocar bitcoin por LBTC e vice-versa por meio dos provedores participantes, enquanto os saques diretos da federação continuam sujeitos a requisitos adicionais de segurança e operação. A SideSwap reabriu as conversões em 20 de outubro, à taxa de 1:1, descontada uma taxa de 0,1%.
A SideSwap financia esses pagamentos com sua própria carteira de bitcoin, que precisa ser abastecida manualmente. Segundo o provedor, os pedidos de saque podem ficar na fila quando o saldo fica baixo demais.
A Blockstream lançou o Elements v23.3.4 em 9 de setembro para corrigir a vulnerabilidade. A Liquid retomou a produção de blocos naquele dia e as transações dos usuários em 10 de setembro. O trabalho de recuperação também inclui uma análise de segurança independente e procedimentos atualizados de autorização de saques que envolvem chaves de bitcoin mantidas offline.
Com o lastro em bitcoin da Liquid Network restabelecido, a federação está preparando mudanças de governança, responsabilidades de supervisão mais claras e salvaguardas técnicas e operacionais adicionais. Seu comunicado, datado de segunda-feira, 2 de novembro, pela reportagem original, e de terça-feira, 3 de novembro, pela crypto.news e pelo The Block, prometeu mais detalhes “nas próximas semanas”.
Artigo produzido com o auxílio de inteligência artificial e revisado pela equipe editorial.